网络安全运维工程师

网络运维安全员 / 网络安全运维工程师 岗位职责 1. 负责公司网络、服务器、终端及安全设备的日常运维与监控，保障业务网络稳定、安全、可用。 2. 负责防火墙、WAF、IDS/IPS、VPN、堡垒机、日志审计、EDR、上网行为管理等安全设备的配置、巡检、策略优化和故障处理。 3. 开展安全巡检、漏洞扫描、基线检查、补丁更新和安全加固，跟踪漏洞整改闭环。 4. 负责安全告警分析、日志排查、攻击行为研判，及时发现并处置异常登录、病毒木马、Web攻击、数据泄露等安全事件。 5. 参与网络安全事件应急响应，完成事件隔离、溯源分析、处置恢复和复盘报告。 6. 协助落实网络安全等级保护、数据安全、个人信息保护等合规要求，配合完成安全测评、整改和资料整理。 7. 负责网络与安全资产梳理、运维台账管理、巡检报告、故障报告、应急预案等文档编写。 8. 配合各部门完成新系统上线前安全检查、权限管理、账号审计及日常安全技术支持。

1. 计算机、网络工程、信息安全、软件工程等相关专业，大专及以上学历；优秀者可适当放宽。 2. 具备1年以上网络运维或安全运维相关工作经验，熟悉企业网络环境日常维护流程。 3. 熟悉 TCP/IP、HTTP/HTTPS、DNS、VLAN、路由交换等基础网络知识，具备常见网络故障排查能力。 4. 熟悉 Windows、Linux 等操作系统的基础运维与安全加固，了解常见数据库和中间件的基本维护。 5. 熟悉主流安全设备或安全平台的使用，如防火墙、WAF、IDS/IPS、堡垒机、日志审计、漏洞扫描、终端防护等。 6. 了解常见 Web 安全漏洞，如 SQL 注入、XSS、文件上传、弱口令、越权访问等，具备基础漏洞验证和整改跟进能力。 7. 具备安全日志分析、告警研判、应急响应和安全报告编写能力，工作细致、责任心强。 8. 具备良好的沟通协调能力和服务意识，能配合业务部门推进安全策略落地。 9. 遵纪守法，无网络安全违法违规记录，具备较强保密意识。 加分项 1. 持有 CISP、CISSP、Security+、HCIA-Sec、HCIP-Sec、CISAW、等保测评师等相关证书者优先。 2.有政企单位、教育行业、驻场安全服务、护网行动或攻防演练经验者优先。 3. 会使用 Python、Shell 等脚本进行自动化巡检、日志分析或批量加固者优先。 4. 熟悉《网络安全法》《数据安全法》《个人信息保护法》等合规要求者优先。